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Abstract Of EP1102378 

At least two switches (e.g. V1 , K1 ; V2, K2) are L*"- 
connected in series in each branch of the load 
(KL). At least one of the switches in each branch 
of the load is separately controlled by a control jtci 
unit. At least two detectors (V3,V4) are provided 
for nnonitoring the switching states of the 
switches (V1,K1;V2,K2). The outputs of the 
detectors are connected to the control unit. The 
control unit triggers a warning or emergency 
operation based on the switching state 
information provided by the detectors. 
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(54) Sicherheitsschaftung 

(57) Die Erfindung betrifft eine Sicherhertsschaltung 
2ur Schaltung wenigstens einer Last mit Schaltem, wel- 
che von einer Steuereinheit, vorzugswelse gebildet aus 
einem oder mehreren Mikrocontrollern, ansteuerbar 
sind und deren Schaltzustand mit Hitfe von Detektoren 
durch die Steuereinheit uberwachbar ist, wobei die 
Schaitung sich dadurch auszeichnet, dal3 wenigstens 
zwei der Schalter (z.B. VI; K1 bzw. V2; K2) in jedem 
Zweig der Last (KL) zu dieser in Reihe geschaltet sind, 



und wobei wenigstens einer der Schalter in jedem Zweig 
der Last (KL) separat von der Steuereinheit ansteuerbar 
ist, wobei wenigstens zwei Detektoren (V3, V4) zur 
Uberwachung des Schaltzustandes der Schalter (VI , 
K1 ; V2, K2) vorgesehen sind, deren Ausgang an die 
Steuereinheit ([iCA , \iC2) angeschlossen ist, welche da- 
zu ausgeiegt ist, anhand der von den Detektoren (V3, 
V4) abgegebenen Informationen uber den Ist-Schaltzu- 
stand der Schalter (V1 , K1 ; V2, K2) eine Warn- oder Not- 
maBnahme auszuldsen. 
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Beschreibung 

[0001] Die Erfindung betrifft eine Sicherheltsschal- 
tung nach dem Oberbegrrff des Anspruches 1 . 
[0002] Bel der Schaltung von Lasten mit Hilfe von Mi- 
krocontrollem besteht der Bedarf nach einer moglichst 
einfachen und unkomplizierten Ausgestaltung sicherer 
Schaltvorgange. Sicherheit gemaB verschiedener Nor- 
nnen (z.B. EN 954.1) wird u.a. errelcht durch die Erken- 
nung und Beherrschung aller Verschattungs-, Bauele- 
ment- und Betriebsfehler, Das Schaffen einer einfachen 
Losung fur elektrische Ausgangsstufen (Schalter) ist die 
Aufgabe der Erfindung. 

[0003] Die Erfindung tost diese Aufgabe durch den 
Gegenstand des Anspruches 1 . Danach sind jeweils 
wenigstens zwei Schalter in jedenn Zweig der Last zu 
dieser in Reihe geschaltet, wobei wenigstens einer der 
Schalter in jedem Zweig separat von der Steuereinheit 
ansteuerbar ist, und wobei zwei Detektoren zur Uber- 
wachung des Schaltzustandes der Schalter vorgesehen 
sind, deren Ausgang an die Steuereinheit angeschlos- 
sen ist, welche dazu ausgelegt ist, anhand der von den 
Detektoren abgegebenen Informationen iiber den Ist- 
Schaltzu stand der Schalter eine Warn- oder 
NotmaBnahme auszuldsen. 

[0004] Vorzugsweise ist in jedem Zweig der Last Je- 
weils ein elektronischer und ein mechanischer Schalter 
(z.B. ein Relais) zur Last in Reihe geschaltet, die ferner 
separat in jedem Zweig der Last von zwei verschiede- 
nen Mikrocontrollem angesteuert werden. Eine Pro- 
grammroutlne der Mlkrocontroller emnoglicht den Ver- 
gleich der MeBergebnisse der jeweils nicht uberwach- 
ten Detektoren mit den MeBergebnissen der uberwach- 
ten Detektoren und das Auslosen eines Schaltvorgan- 
ges an den Refais in Abhangigkeit von diesem Ver- 
gleich. 

[0005] Die Erfindung schafft eine unkomplizierte aus- 
gestaltete, kostengunstige Sicherheitsschaltung, deren 
besonderer Vortetl u.a. darin liegt, daB anhand einer ein- 
fachen Kombination aus elektronischen Schaltelemen- 
ten und insbesondere einfachen kontaktbehafteten 
Schaltern ohne zwangsgefuhrte Kontakte die Zweika- 
naligkeit und die Redundanz zur Erfuiiung entsprechen- 
der Sicherheitsanforderungen z.B. gemaB Sicherhelts- 
standard EN954-1 reallslerbar ist. 
[0006] Weitere vorteilhafte Ausfuhrungsformen der 
Erfindung sind den ubrigen Unteranspriichen zu ent- 
nehmen. 

[0007] Nachfolgend wird die Erfindung unter Bezug 
auf die Zeichnung anhand von Ausfuhrungsbeispielen 
naher beschrieben. Es zeigt: 

Fig. 1a,b Prinzipschaltbilder zur Veranschauli- 
chung der Erfindung; 

Fig. 2 einen detalllierten Schaltplan der Erfin- 

dung; 

Fig. 3 ein Prinzipschaltbild eines weiteren Aus- 

fuhrungsbeispieis der Erfindung. 
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[0008] Fig. 1 zeigt erne Sicherheitsschaltung zur 
Schaltung einer Last KL - z.B. ein Schutz - mit Schaltern 
VI , V2. wetehe jeweils von einem Mlkrocontroller p.C1 , 
\iC2 an- steuer- und uberwachbar sind. Hierzu sind in 

5 beiden Zweigen der Last Jeweils die elektronischen 
Schalter V1 und V2 sowie ais elektromechanische 
Schalter jeweils zwei Relais K1 , K2 in Reihe zur Last KL 
geschattet. Sowohl die Steuereingange der elektroni- 
schen Schalter als auch die Steuereingange der Relais 

10 sind im positiven und negatlven Zweig der Last jeweils 
mit Steuersignalen von einem der zwei Mlkrocontroller 
^iC1 , \iC2 beaufschlagbar. Mit Hilfe von zwei Detektoren 
V3, V4 ist es moglich, den Zustand der Schalter V1 ,V2, 
K1 und K2 sowie die Funktion der Schutzdiode Dl zu 

15 ubenvachen. Zwischen die Last KL und den Schalter V2 
ist die Diode D1 geschaltet, die dafiir sorgt, dal3 im ab- 
geschalteten Zustand der Strom nIcht uber V3-K1-V4 
flieBen kann und damit das selektive Detektleren er- 
moglicht. 

20 [0009] Die Funktionsweise dieser Schaltanordnung 
ist wte folgt: 

[0010] Die beiden schaltenden, von den Mikrocontrol- 
lem uC1 und uC2 ansteuerbaren Elemente bzw. Schal- 
ter V1 und V2 ermoglichen eine Trennung der Last KL 

25 von den Potentialen L+ und L-. Die Reihenschaltung der 
Rg. 1 realisiert eine UND-Funktion der Schalter VI , V2. 
Dies bedeutet, daB erst dann, wenn beide Mlkrocontrol- 
ler |iC1 , |iC2 ein entsprechendes Signal an die Schalter 
V1 , V2 abgeben. die Last KL von Strom durchf lessen 

30 wird. 

[0011] Das mit dem Schalter V1 in Reihe geschaltete 
Relais K1 (bzw. das mit dem Schalter V2 in Reihe ge- 
schaltete Relais K2) ennoglicht zusatzlich eine potenti- 
alfreie Trennung der Last KL von L+ und L-. Eine Akti- 

35 vierung der Relais Kl, K2 erfolgt jedoch nur im Fehlerfall 
und zusatzlich in UND-Funktion.^Eth Fehlerfall liegt z.B. 
dann vor, wenn die beiden Mikrocontroiler^CI , ^02 bei 
einer Auswertung der SIgnale von den Detektoren V3, 
V4 zu unterschiedllchen Ergebnissen gelangen oder V1 

40 bzw. V2 anders schalten als sie angesteuert werden. 
Den Schaltzustand der Schalter V1 und V2 und die 
Funktionsfahigkeit der Diode Dl werten die beiden De- 
tektoren V3 und V4 aus. Die Ergebnisse dieser Abtrage 
werden jeweils auch von dem jeweils anderen Mikro- 

45 controller ausgewertet (siehe Fig. 2). Zum Vergleich der 
Ergebnisse sind die Mlkrocontroller |xC1 , nC2 auch dl- 
rekt miteinander verbunden. Die Mlkrocontroller sind 
dann dazu in der Lage, die Fehlfunktion z.B. eines Bau- 
elementes auszuwerten und entsprechende Vorslchts- 

50 maBnahmen zu treffen, wie das Abschalten der Relais 
K1 und K2. 

[0012] Die Signale von und zu den Mikrocontrollem 
|iC1, \iC2 werden jeweils galvanisch uber Optokoppler 
VI', V2', V3, V4von der ubrigen Sicherheitsschaltung 
55 getrennt. Den Optokopplem VV, V2' nachgeschaltete 
Spannungsteiler R6/R7 und R9/R10 stellen bei Anlie- 
gen des Potentials, also im Zustand "High", etwa eine 
Spannung von 5V an den Steuereingangen der Schalter 
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Vl , V2 bereit. Die Diode D1 verhindert einen StromfluB 
iiber V4 durch die Last KL und uber V3 nach OV. Werden 
die Schalter V1 und V2 nicht angesteuert und die Mikro- 
controller detektieren dennoch durch V3 und V4 einen 
StromfluB, so ist 01 oder VI und V2 defekt. In diesem s 
Fall wird durch die ControHer das Relais Kl geoffnet und 
die Last ist sicher vom Versorgungskreis getrennt. Die 
Detektoren bestehen jeweils aus den Optokopplem V3, 
V4 sowie den mit diesen in Reihe geschalteten Wider- 
standen R3, R4 (Eingangsseite). An der Ausgangsseite io 
der Optokoppler sind diese uber Widerstande R1 und 
R2 mit Masse sowie mit dem Betrlebspotential des ent- 
sprechenden Controllers verbunden. Der Signalabgriff 
zu den Mikrocontroller erfolgt zwischen dem Wider- 
stand R1 und dem Optokoppler V3 sowie zwischen R2 '5 
und V4. 

[0013] Nach Fig. 3 sind an die Relais Kl, K2 im posl- 
tlven und negativen Zweig der Schattung jeweils meh- 
rere zueinander parallel geschaltete Schaltungsab- 
schnitte angeschlossen, die jeweils aus einer Reihen- 
schaltung aus Jeweils einem ersten elektronischen 

Schalter V11 , V12, ... V1n, einer Last KL1 , KL2 KLn, 

einem zweiten elektronischen Schalter V21, V22, V2n, 
und den jeweiligen Detektoren V31, V32: ...V3n; V41, 
V42, ... V4n bestehen. Auf diese Weise Ist es moglich, ^5 
mit nur jeweils einem Relais Kl im positiven und einem 
Relais K2 im negativen Teil der Schaltung quasi ,,meh- 
rere" Sicherheitsschaltungen fiir Lasten zu verwirkli- 
chen. Im Fehlerfall werden die Relais Kl und K2 geoff- 
net, so daBdie gesamten Lasten KL1 . KL2 KLn. vom 

Betrlebspotential getrennt werden., 
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1 . SIcherheitsschaltung zur Schaltung wenigstens ei- 
ner Last mit Schaltem, wetohe von einer Steuerein- 
helt, vorzugswelse gebildet aus einem oder mehre- 
ren Mikrocontrollem, ansteuerbar sind und deren 
Schaltzustand mit Hilfe von Detektoren durch die 40 
Steuereinheit ubenwachbar ist, dadurch gekenn- 
zeichnet, daB 



SIcherheitsschaltung nach Anspruch 1, dadurch 
gekennzetchnet, daB in jedem Zweig (L-, L+) der 
Last (KL) jeweils ein elektronischer VI , V2) und etn 
elektromechanischer Schalter (K1, K2) zur Last 
(KL) in Reihe geschaltet sind. 

SIcherheitsschaltung nach Anspruch 1 oder 2, da- 
durch gekennzeichnet, daB in jedem Zweig (L-, L+) 
der Last (KL) jeweils ein separater Mikrocontroller 
{\lC^, \lC2) zur Ansteuerung der Schalter (V1, K2; 
V2, K2) und zur Auswertung der Ausgaben der De- 
tektoren (V3. V4) vorgesehen ist, wobel die beiden 
Mikrocontroller (^iCI, \iC2) uber wenigstens eine 
Datenleitung mitelnander verbunden sind. 

Sicherheitsschaltung nach einem der vorsteh en- 
den Anspruche, dadurch gekennzeichnet, daB zwi- 
schen die Last (KL) und wenigstens einen der elek- 
tronischen Schalter (V1,V2) ein Ruckstrom-Tren- 
nelement geschaltet ist. 

Sicherheitsschaltung nach einem der vorsteh en - 
den Anspruche, gekennzeichnet durch eine Pro- 
grammroutlne der Mikrocontroller (^C1 , \iC2), die 
zum Verglelch der MeBergebnisse der Detektoren 
(V3, V4) und zum Auslosen der Schaltvorgange an 
den Schaltern V1,V2K1, K2 in Abhangigkeit von 
diesem Vergleich ausgelegt ist 

Sicherheitsschaltung nach einem der vorstehen- 
den Anspruche, dadurch gekennzeichnet, daB die 
elektromechanischen Schalter(K1 , K2) Relais sind, 
deren Steuereingange an die den elektronischen/ 
elektromechanischen Schalter (V1 , K1 ; V2, K2) im 
jeweiligen Zweig der Last ansteuemden Mikrocon- 
troller {\lC^ , fiC2) angeschlossen sind. 

Sicherheitsschaltung nach einem der vorstehen- 
den Anspruche, dadurch gekennzeichnet, daB die 
Signale von undzu den Mikrocontrollem (jxC1 , ]iC2) 
uber Optokoppler (VV, V2', V3, V4) In die ubrigen 
Schattungsabschnitte ein/auskoppelbar sind. 



wenigstens zwei der Schalter (Z.B.V1 ;K1 bzw. 
V2; K2) in jedem Zweig der Last (KL) zu dieser 
In Reihe geschaltet sind, 
wobei wenigstens einer der Schalter in jedem 
Zweig der Last (KL) separat von der Steuerein- 
heit ansteuerbar ist, 

wobei wenigstens zwei Detektoren (V3, V4) zur 
Uberwachung des Schaltzustandes der Schal- 
ter (V1 , K1 ; V2, K2) vorgesehen sind, deren 
Ausgang an die Steuereinheit (tiCI, jxC2) an- 
geschlossen ist, welche dazu ausgelegt ist, an- 
hand der von den Detektoren (V3, V4) abgege- 
benen Informationen uber den Ist-Schallzu- 
stand der Schalter (V1 , K1 ; V2, K2) eine Wam- 
oder NotmaBnahme auszulosen. 
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Srcherheitsschaltung nach einem der vorstehen- 
den Anspruche oder nach dem Oberbegrlff des An- 
spmches 1 , dadurch gekennzeichnet, daB an je- 
weils ein Relais (K1 , K2) in jedem Zweig der Last 
(KL) jeweils mehrere zueinander parallel geschal- 
tete Schattungsabschnitte angeschlossen sind, die 
jeweils wenigstens aus einer Reihenschaltung aus 
einem ersten elektronischen Schalter (V11 , 
V12, ...), einer Last (KL1, KL2, ...), einem zweiten 
elektronischen Schalter (V21, V22, ...) und jeweils 
zwei Detektoren (V31, V32, V41, V42, ...) zur 
Uberwachung der jeweils ersten und zweiten elek- 
tronischen Schalter (V11 ,V1 2, ...;V21, V22, . .) be- 
stehen. 
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(54) Sicherheitsschaltung 

(57) Die Erfindung betrifft eine Sicherheitsschaltung 
zur Schaltung wenigstens einer Last nnit Schaltem, wel- 
che von einer Steuereinheit, vorzugsweise gebitdet aus 
einem oder mehreren Milcrocontrollern, ansteuerbar 
Bind und deren Schaltzustand mit Hiife von Detektoren 
durch die Steuereinheit uberwachbar 1st, wobei die 
Schaltung sich dadurch auszeichnet, da3 wenigstens 
zwei der Schalter (z.B. V1 ; Kl bzw. V2; K2) in jedem 
Zweig der Last (KL) zu dieser in Reihe geschaltet sind, 



und wobei wenigstens einer der Schalter in jedem Zweig 
der Last (KL) separat von der Steuereinheit ansteuerbar 
ist, wobei wenigstens zwei Detektoren (V3, V4) zur 
Ubenwachung des Schaltzustandes der Schalter (V1 , 
Kl; V2, K2) vorgesehen sind, deren Ausgang an die 
Steuereinheit (p.C1 , |iC2) angeschlossen ist, welche da- 
zu ausgelegt ist, anhand der von den Detektoren (V3, 
V4) abgegebenen Infomnationen uberden Ist-Schaltzu- 
stand der Schalter (VI , Kl ; V2, K2) eine Warn- oder Not- 
maBnahme auszuldsen. 
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